Un sito web contraffatto è un sito falso progettato per sembrare un marchio affidabile, una pagina di accesso o una pagina di download di software. Gli aggressori copiano loghi, layout, nomi dei prodotti e URL abbastanza simili a quelli reali da ingannare gli utenti frettolosi. L'obiettivo è solitamente catturare credenziali, distribuire malware o reindirizzare le vittime verso un download malevolo.
Nella sicurezza informatica, i siti web contraffatti sono importanti perché aggirano le difese tecniche attaccando la fiducia dell'utente. Vengono spesso usati in campagne di phishing, avvelenamento dei motori di ricerca e distribuzione di trojan tramite software, in cui una persona che cerca uno strumento legittimo fa clic sulla pagina falsificata invece che sul sito del fornitore. I difensori cercano domini non corrispondenti, problemi con i certificati, nomi simili registrati di recente e contenuti copiati dal marchio reale. Gli utenti possono ridurre il rischio accedendo ai download tramite segnalibri, verificando il dominio esatto e controllando le firme dei file prima di eseguire i programmi di installazione.